6月20日，由東方有線網(wǎng)絡(luò)有限公司、智慧廣電網(wǎng)絡(luò)安全生態(tài)創(chuàng)新研究國家廣播電視總局實驗室舉辦的第28屆上海電視節(jié)——智慧廣電網(wǎng)絡(luò)安全生態(tài)創(chuàng)新發(fā)展研討會成功舉行，中廣融合智能終端科技有限公司產(chǎn)品經(jīng)理、工程師謝波做了《統(tǒng)一智能機(jī)頂盒支撐體系》的主旨發(fā)言。

統(tǒng)一機(jī)頂盒終端的安全性考慮

統(tǒng)一智能機(jī)頂盒支撐體系是中國廣電為推進(jìn)智能機(jī)頂盒的統(tǒng)一，在保留各省個性化業(yè)務(wù)的基礎(chǔ)下，能夠?qū)?yōu)質(zhì)的業(yè)務(wù)向其他的省和地區(qū)進(jìn)行推廣，從而協(xié)同并帶動全國廣電業(yè)務(wù)規(guī)模化、集約化的發(fā)展，服務(wù)并滿足廣電智能機(jī)頂盒全國一體化的部署。

以此為目標(biāo)，在廣電總局的指導(dǎo)下，中國廣電終端公司配合對全國智能機(jī)頂盒的差異化問題進(jìn)行總結(jié)和梳理，也參與了整體統(tǒng)一方案的研究。

從安全的角度，中廣終端公司總結(jié)出當(dāng)前的機(jī)頂盒存在著安全信任鏈的系統(tǒng)機(jī)制、不可控系統(tǒng)后門、應(yīng)用校驗機(jī)制、數(shù)據(jù)隱私權(quán)限等多方面的安全性隱患。這些安全問題也為進(jìn)一步推進(jìn)業(yè)務(wù)發(fā)展帶來了影響，為推進(jìn)規(guī)?；⒊掷m(xù)性的業(yè)務(wù)發(fā)展，終端公司從硬件及軟件方面進(jìn)行了一致性總結(jié)。

基于終端的安全考慮，為滿足中國廣電對智能機(jī)頂盒的統(tǒng)一要求，終端公司以軟硬結(jié)合的思路提供了相關(guān)的設(shè)計方案，在硬件層面上，借助于TVOS的密鑰機(jī)制研發(fā)了標(biāo)準(zhǔn)的TVOS終端，強化起底層基礎(chǔ)安全。以分省業(yè)務(wù)適配為目標(biāo)，結(jié)合TVOS的系統(tǒng)安全，推動標(biāo)準(zhǔn)化的智能終端在全國的一體化部署，推進(jìn)中國廣電全國一網(wǎng)的智能機(jī)頂盒集約化發(fā)展。

針對一體化的工作，中國廣電制定了全國一網(wǎng)智能機(jī)頂盒一體化部署工程技術(shù)標(biāo)準(zhǔn)體系，包含了機(jī)頂盒硬件技術(shù)規(guī)范、系統(tǒng)軟件規(guī)范、業(yè)務(wù)應(yīng)用開發(fā)技術(shù)規(guī)范、一體化部署支撐平臺技術(shù)規(guī)范以及測試規(guī)范等一系列的標(biāo)準(zhǔn)體系。

其中系統(tǒng)軟件規(guī)范參考了TVOS的行業(yè)成果，硬件技術(shù)相關(guān)規(guī)范也參考了行業(yè)的技術(shù)要求，同時也調(diào)研征集了各省的相關(guān)意見及建議。目前，終端公司正在完善軟件和開發(fā)協(xié)議、支撐平臺、測試體系等相關(guān)行業(yè)規(guī)范，最終將形成中國廣電統(tǒng)一的企業(yè)技術(shù)標(biāo)準(zhǔn)體系。值得注意的是，在企業(yè)硬件標(biāo)準(zhǔn)方面，中國廣電網(wǎng)絡(luò)股份有限公司經(jīng)征詢各省意見及建議后制定了《智能機(jī)頂盒（IP型）硬件技術(shù)規(guī)范》、《智能機(jī)頂盒（DVB+IP型）硬件技術(shù)規(guī)范》等標(biāo)準(zhǔn)文件，為智能機(jī)頂盒的集約化工作打好了基礎(chǔ)條件。

為進(jìn)一步做好技術(shù)支撐工作和技術(shù)服務(wù)工作，中廣終端公司已被批復(fù)成為中國廣電股份公司智能機(jī)頂盒軟硬件統(tǒng)一技術(shù)的提供方，提供智能機(jī)頂盒軟硬件統(tǒng)一技術(shù)的支撐和技術(shù)迭代工作?；谥袊鴱V電的技術(shù)統(tǒng)一標(biāo)準(zhǔn)，從產(chǎn)品的經(jīng)濟(jì)性、適應(yīng)性和公益性的角度出發(fā)，深入優(yōu)化機(jī)頂盒的產(chǎn)品設(shè)計，并從系統(tǒng)軟件、應(yīng)用開發(fā)、平臺管理、安全監(jiān)測等方面進(jìn)行了相應(yīng)的研究。

中國廣電終端公司的積極嘗試

終端作為廣電業(yè)務(wù)觸達(dá)到用戶的節(jié)點，為業(yè)務(wù)賦予了不同的展現(xiàn)手段和方式，中國廣電終端公司從硬件能力和軟件能力兩方面著手提供以終端能力抽象。硬件能力抽象主要是涉及計算、鏈接、存儲、感知及輸出等能力，能夠支撐起機(jī)頂盒的解碼和顯示功能，也能延伸及接入及被接入的能力，能接入到不同的網(wǎng)絡(luò)、鏈接到不同的終端，也能融入到萬物互聯(lián)的機(jī)制、協(xié)議等。軟件能力抽象則可以通過操作系統(tǒng)的升級架構(gòu)，對不同的技術(shù)協(xié)議、不同的運行環(huán)境等軟件的生態(tài)體系進(jìn)行兼容，為上層的應(yīng)用提供跨平臺的支撐能力，讓業(yè)務(wù)能快速的對接、落地，支撐起整體的運維服務(wù)，滿足安全可靠及不斷兼容的需求。

按照中國廣電股份公司的調(diào)研要求，終端公司也參考了大部分省網(wǎng)公司的主流配置，總結(jié)設(shè)計出了DVB+IP機(jī)頂盒以及IP機(jī)頂盒兩類硬件產(chǎn)品，每一類又以模塊或模組化的方式擴(kuò)展了三類配置?？紤]到經(jīng)濟(jì)的適用性，終端公司對三類配置進(jìn)行了硬件的兼容，保證了一套外觀結(jié)構(gòu)能夠兼容多種應(yīng)用場景的配置需求。

統(tǒng)一硬件設(shè)計也為各機(jī)頂盒制造商提供了統(tǒng)一的參考標(biāo)準(zhǔn)，提升了效率，也節(jié)省了相應(yīng)的生產(chǎn)時間及設(shè)計成本，獲得了企業(yè)的廣泛認(rèn)可。

基于三種不同的硬件配置及TVOS操作系統(tǒng)，終端公司還研發(fā)了標(biāo)準(zhǔn)的基礎(chǔ)軟件，與硬件相結(jié)合形成了標(biāo)準(zhǔn)化的智能終端，借助于操作平臺和組件的能力、應(yīng)用開發(fā)規(guī)則，為上層應(yīng)用提供了標(biāo)準(zhǔn)化的應(yīng)用支撐能力?？赏ㄟ^統(tǒng)一的應(yīng)用商店下載安裝各省網(wǎng)應(yīng)用軟件包，形成與備省網(wǎng)業(yè)務(wù)平臺相適配的商用終端。

系統(tǒng)預(yù)置應(yīng)用能為機(jī)頂盒生產(chǎn)階段預(yù)置到系統(tǒng)軟件中的應(yīng)用，用于實現(xiàn)系統(tǒng)級的管理和控制，以及機(jī)頂盒出廠后首次開機(jī)時的引導(dǎo)安裝等功能。其也是基于智能電視操作系統(tǒng) (TVOS)開發(fā)的應(yīng)用，主要包括控制中心、引導(dǎo)程序、應(yīng)用管理三個架構(gòu)：

1）控制中心，主要用于實現(xiàn)系統(tǒng)級管理和控制，隨操作系統(tǒng)啟動，常駐于系統(tǒng)后臺；

2）引導(dǎo)程序，主要是在首次開機(jī)或恢復(fù)出廠設(shè)置后，引導(dǎo)用戶進(jìn)行必要的初始化設(shè)置及下載業(yè)務(wù)應(yīng)用的程序。

3）應(yīng)用管理，根據(jù)安全簽名及驗簽機(jī)制，提供可管可控的應(yīng)用管理及下載服務(wù)。

在基于智能電視操作系統(tǒng)(TVOS)開發(fā)的應(yīng)用管理方面，包括了對省網(wǎng)業(yè)務(wù)應(yīng)用和通用業(yè)務(wù)應(yīng)用的兩方面：

1）省網(wǎng)業(yè)務(wù)應(yīng)用，由各省網(wǎng)根據(jù)業(yè)務(wù)經(jīng)營需要開發(fā)的本地化應(yīng)用，例如，Launcher(主頁)、直播、點播、回看、教育、游戲、黨建等應(yīng)用，具體要以各省網(wǎng)實際業(yè)務(wù)為準(zhǔn)。

2）通用業(yè)務(wù)應(yīng)用，指面向全國有線電視網(wǎng)絡(luò)跨區(qū)域部署的業(yè)務(wù)應(yīng)用，包含了可跨區(qū)域復(fù)制推廣業(yè)務(wù)應(yīng)用及全國一體化業(yè)務(wù)應(yīng)用等。

另外，基于TVOS的業(yè)務(wù)應(yīng)用在應(yīng)用管理系統(tǒng)部署上架，在機(jī)頂盒出廠后首次開機(jī)時，便能從應(yīng)用管理系統(tǒng)下載并安裝到機(jī)頂盒中。

為了管理的一致性，支撐機(jī)頂盒業(yè)務(wù)的安全，中國廣電考慮建設(shè)中央及地方省網(wǎng)的兩級支撐平臺，主要維護(hù)機(jī)頂盒的系統(tǒng)升級、應(yīng)用上下架、簽名管理、終端管理、數(shù)據(jù)運維分析等。

最后謝波也表示，統(tǒng)一的硬件是為了更好的支撐業(yè)務(wù)的發(fā)展，為用戶提供一致性的產(chǎn)品業(yè)務(wù)服務(wù)，前期終端公司已配合廣電總局科技司并在中國廣電的指導(dǎo)下為提高用戶的交互體驗做了相應(yīng)的調(diào)研，優(yōu)化了交互設(shè)計，形成了統(tǒng)一遙控器的優(yōu)化成果。借助于機(jī)頂盒終端統(tǒng)一后的能力，將實現(xiàn)對各省業(yè)務(wù)深入的融合，通過規(guī)范用戶遙控器減少操作邏輯的差異化，提高用戶操作的便捷性，讓用戶對廣電業(yè)務(wù)服務(wù)形成一致性的認(rèn)可，助力智慧廣電的產(chǎn)品及品牌價值提升。（轉(zhuǎn)載請注明：DVBCN廣電網(wǎng)）